在这篇文章中提到了
鉴权方法
session有两种方式:客户端存储和服务器存储
还对两种方法进行了比较
我觉得要做鉴权的话 客户端需要存储session的cookie
同时服务端也要存储 方便验证
应该是两边同时存储的同一种方法
是不是我哪儿理解错了?
在这篇文章中提到了
鉴权方法
session有两种方式:客户端存储和服务器存储
还对两种方法进行了比较
我觉得要做鉴权的话 客户端需要存储session的cookie
同时服务端也要存储 方便验证
应该是两边同时存储的同一种方法
是不是我哪儿理解错了?
13 回答12.9k 阅读
8 回答2.6k 阅读
2 回答5.1k 阅读✓ 已解决
7 回答2.1k 阅读
5 回答1.3k 阅读
3 回答2.2k 阅读✓ 已解决
3 回答1.3k 阅读✓ 已解决
一种是信息存储在cookie,这样每次访问服务端时带上cookie内容,服务端可以通过解析cookie来获取用户相关信息,服务端本身不需要存储任何相关信息。
一种是信息存储在服务端(session),这样每次访问服务端只要带上session_id就行,服务端根据session_id获取用户相关信息,所有用户相关信息在服务端,客户端只需要session_id